Analiza ryzyka w programie do obsługi RODO RODOprotektor ma na celu realizację wytycznych UE w zakresie ochrony danych osobowych (RODO) dotyczących przeprowadzenia analizy ryzyka.
RODOprotektor to narzędzie pomocnicze dla administratora danych oraz Inspektora Ochrony Danych.
Norma PN-ISO/IEC-27005
RODOprotektor pozwala na przeprowadzenie analizy ryzyka według metody rozszerzonej PN-ISO/IEC-27005.
Zastosowano metodę zarządzania ryzykiem w systemach nadzorujących bezpieczeństwo informacji w urzędach administracji w zakresie zagrożeń pochodzących z cyberprzestrzeni oraz do ochrony wolności osób fizycznych. Jest ona rekomendowana przez Komitet Rady Ministrów ds. Cyfryzacji w listopadzie 2015 r. Ponadto administrator danych może dokonać pełnej analizy dla wszystkich (lub wybranych) procesów przetwarzania danych osobowych zarówno w rejestrze czynności przetwarzania, jak i kategorii przetwarzania. Zmniejsza także prawdopodobieństwo wystąpienia wysokiego ryzyka naruszenia praw.
Definiowalne mechanizmy ryzyka (prawdopodobieństwo oraz skutek) pozwalają sprostać specyfice każdego podmiotu oraz uwzględnią zakres, cele przetwarzania, rodzaj danych, a także wielkość, strukturę oraz możliwości organizacyjne, techniczne i finansowe podmiotu.
Szacowanie ryzyka
Szacowanie ryzyka dla operacji służy przetwarzaniu danych osobowych w oprogramowaniu RODOprotektor i pozwala na:
› identyfikację zasobów, procesów, operacji przetwarzania danych posiadających wysokie ryzyko naruszenia praw – poprzez wskazanie na wybór procesu z rejestru czynności bądź rejestru kategorii przetwarzania
› przypisanie do procesu przetwarzania atrybutu – zdefiniowane atrybuty : dostępność, integralność, poufność
› przypisanie zagrożenia pod wskazany atrybut – wbudowany katalog zagrożeń z możliwością edycji i rozszerzenia wykazu zagrożeń
› przypisanie opisu podatności w odwołaniu do atrybutu oraz wskazanego zagrożenia – system umożliwia budowanie słownika podatności oraz wskazanie na rekordy wcześniej w nim wprowadzone
› przypisanie zabezpieczeń zastosowanych do redukcji zagrożenia – wbudowany katalog zabezpieczeń z możliwością edycji i rozszerzenia wykazu zabezpieczeń
› użycie definiowalnych mechanizmów ryzyka (prawdopodobieństwo oraz skutek) wbudowanych do macierzy ryzyka
› prawdopodobieństwo oraz skutek wskazywane są indywidualnie do procesu w odwołaniu do atrybutu, zagrożenia, podatności oraz zastosowanych zabezpieczeń
Analiza Ryzyka
w RODOprotektor
› prostota działania
› metodyka bazująca na normie ISO 27005
› możliwość indywidualnej adaptacji
› identyfikacja: aktywów, zagrożeń, podatności, zabezpieczeń
› definiowanie wielkości ryzyka
› predefiniowane raporty
› eksport raportów do dowolnego formatu pliku
› tworzenie historii stanu analizy ryzyka
› predefiniowane biblioteki danych
RODOprotektor IOD – potrzebujesz więcej informacji?
Wypełnij formularz!